Kom igång gratis
Meny
FunktionerPriserIntegritetInstalleraDokumentationSupportInstrumentpanelLogga in

Digital Omnibus och webbanalys: vad som ändras

Vad Digital Omnibus är

Digital Omnibus är ett förslag som Europeiska kommissionen lade den 19 november 2025 (COM(2025) 837) för att förenkla flera av EU:s digitala lagar på en gång, bland dem GDPR, ePrivacy-direktivet, dataakten och reglerna för rapportering av cyberincidenter.

För cookies och liknande tekniker skulle kommissionen flytta samtyckesregeln från artikel 5.3 i ePrivacy-direktivet till en ny artikel 88a i GDPR.

EU:s regeringar behåller i rådets mandat av den 21 oktober 2026 regeln i artikel 5.3 och skriver om den där.

Båda texterna listar ändamål som inte kräver samtycke. Kommissionen nämner fyra: att överföra ett meddelande, en tjänst som besökaren bett om, aggregerad besöksmätning av leverantören för eget bruk, och säkerhet. Rådet nämner sex: det lägger till besöksmätning av medier enligt den europeiska mediefrihetsakten och mätning av kontextuell annonsering, och låter en tredje part mäta för leverantörens räkning.

Efter ett avslag får en webbplats inte fråga igen för samma ändamål på sex månader (kommissionen) eller minst fyra månader (rådet), och ett avslag ska gå med ett klick.

Vad som ändras för analys

Båda texterna undantar skapandet av aggregerad information om användningen av en onlinetjänst för att mäta dess publik. Rådets text talar om anonym aggregerad information, skapad av tjänstens leverantör eller av en tredje part för dess räkning, och bara när datan inte behandlas för något annat ändamål, inte delas med tredje part och inte kombineras med data från tredje part. EU:s dataskyddsmyndigheter läser aggregerad som insikt i tjänstens prestanda och användning i allmänhet, utan koppling till en viss person.

Vad som omfattas

  • Att räkna besök, sidor, länder, källor och enheter på din egen webbplats, som summor
  • Mätning med ett verktyg som arbetar för dig och behåller datan enbart för din webbplats
  • Rapporter utan personuppgifter

Vad som inte omfattas

  • Profiler av enskilda besökare, eller att känna igen en person i månader
  • Spårning mellan webbplatser, eller att kombinera din data med data från andra webbplatser eller från en tredje part
  • Att använda datan för annonsering eller något annat ändamål
  • Sessionsinspelningar och värmekartor över en besökares beteende: det är inte aggregerad information

Vem som skulle omfattas, och vem som inte skulle det

Läst mot rådets text av den 21 oktober 2026, det senaste läget. Varje rad anger sin källa.

VerktygUtan samtycke?Varför
Nvivio, integritetslägeJaIngen cookie, inget på enheten, IP-adressen lagras aldrig, en besökarkod som byts varje dag, rapporter som summor, inga profiler. (nvivio.com)
Nvivio, cookielägeNejSätter en förstapartscookie för att känna igen en besökare i månader. Det kräver samtycke, och det säger Nvivio också. (nvivio.com)
Google Analytics 4, som det levererasTroligen inteSätter cookies _ga och _ga_<id> i två år för att skilja användare åt, så informationen är inte enbart aggregerad; kommentatorer läser undantaget som för snävt för analysverktyg som arbetar över flera tjänster. (support.google.com)
Google Analytics 4 med consent modeNejConsent mode anpassar Googles taggar efter det samtycke en besökare gav. Det är samtycke, inte ett undantag från det. (developers.google.com)
Matomo, Plausible eller Fathom utan cookiesJaSom Nvivio i integritetsläget: inga cookies och ingen beständig identifierare, när de är inställda så. (plausible.io)
Värmekartor och sessionsinspelningarNejDe spelar in vad en enskild besökare gjorde. Det är inte aggregerad information om användningen av tjänsten. (edpb.europa.eu)

Tidslinje

  1. 19 november 2025Kommissionens förslag
  2. 10 februari 2026Yttrande från EDPB och EDPS
  3. 21 oktober 2026Rådets mandat
  4. väntarParlamentets ståndpunkt
  5. väntarTrilog
  6. väntarAntagen och offentliggjord
  7. väntarI kraft, införd i nationell lag

Vad du gör i dag

Om du driver en webbplats

  1. Kontrollera i vilket läge du mäter, och om ditt verktyg lagrar något på besökarens enhet.
  2. Säg i din integritetspolicy vad du mäter och varför: GDPR gäller vad som än händer med cookieregeln.
  3. Tills en ändring är antagen och införd i nationell lag följer du dagens regler i de länder där dina besökare bor.

Om du bygger webbplatser åt kunder

  1. Gör en inventering per kund: vilka verktyg lagrar en identifierare, och vilka tar bara fram summor.
  2. Föredra mätning som bara ger aggregerad information; den är undantagen i varje version av texten.
  3. Notera lägesdatumet på den här sidan och titta igen när parlamentet har tagit sin ståndpunkt.

Belgien och de nationella reglerna

Belgien har i dag inget undantag för besöksmätning: all lagring av eller åtkomst till information på enheten kräver samtycke där. Omnibus, som rådet skrev den, skulle ge varje medlemsstat samma lista över ändamål, införd i nationell lag inom 24 månader efter antagandet. Reglerna per land i dag

Vanliga frågor

Är Digital Omnibus redan lag?

Nej. Kommissionen lade förslaget i november 2025 och rådet antog sin ståndpunkt i oktober 2026; Europaparlamentet har ännu inte tagit sin, och därefter förhandlar de tre. Ikraftträdande väntas inte före 2027, och cookieregeln måste sedan skrivas in i nationell lag.

Kan min cookiebanner tas bort?

Inte än. När ändringen är i kraft behövs ingen banner längre för aggregerad besöksmätning; den behövs fortfarande för allt annat som utan undantag lagrar eller läser information på enheten, till exempel annonser.

Gäller det Google Analytics 4?

Som det levereras, troligen inte: det sätter cookies som skiljer användare åt i två år, och undantaget är skrivet enbart för aggregerad information. Google kan ändra hur det fungerar; den här sidan följer texterna, inte produkterna.

Och consent mode v2?

Consent mode får Googles taggar att följa det samtycke en besökare gav. Det är ett sätt att samla in samtycke, så det tar inte en webbplats ut ur samtyckesregeln.

Vad betyder aggregerad?

Information om användningen av tjänsten som helhet, som hur många som besökte vilka sidor från vilka länder, som inte rör en viss person. EU:s dataskyddsmyndigheter läser det som anonym aggregerad information, inte kombinerad med data från andra tjänster och inte vidaredelad.

Ändras något för Nvivio-användare?

Nej. I integritetsläget lagrar Nvivio inget på enheten, sparar aldrig IP-adressen och tar fram summor; det är vad undantaget beskriver. I cookieläget behövs samtycke även i fortsättningen, som i dag.

Vad händer om trilogen stryker undantaget?

Då gäller dagens regler: samtycke där ett land kräver det, och de nationella undantag för integritetsvänlig mätning som flera länder redan har. Även under dem behöver Nvivio i integritetsläget ingen banner.

Var läser jag källtexterna?

Källorna längst ner på sidan länkar till kommissionens förslag, rådets mandat och EDPB:s och EDPS yttrande, var och en med publiceringsdatum och den dag vi kontrollerade den.

Källor

Ändringar på den här sidan

  • 4 november 2026: Första versionen, med rådets mandat av den 21 oktober 2026.

Den här sidan förklarar förslaget; den är inte juridisk rådgivning.

Relaterade sidor